Recenso i router per vivere. Non comprare un router adesso

Punti chiave:

• La FCC ha vietato la vendita di nuovi router di fabbricazione straniera negli Stati Uniti e questo ordine generale si applica praticamente a tutti i router Wi-Fi attualmente disponibili sul mercato statunitense.
• Il mio consiglio da esperto è di trattenere l’acquisto di un nuovo router, se possibile.
• Secondo le regole attuali, i router vietati non riceveranno più aggiornamenti firmware e software program di sicurezza essenziali dopo il 1° marzo 2027.
• L’azione della FCC ha effettivamente congelato l’intero mercato mentre le aziende produttrici di router si affrettano per ottenere l’approvazione.
• Si prevede che informazioni più specifiche su quali società di router saranno soggette al divieto diventeranno più chiare entro il prossimo mese o due.

Nei miei otto anni trascorsi a scrivere e recensire banda larga e router, raramente ho visto notizie che definirei senza precedenti. La recente decisione della FCC di vietare i router di fabbricazione straniera è assolutamente senza precedenti.

IL ordine radicale si applica a qualsiasi router in cui qualsiasi fase di “produzione, assemblaggio, progettazione e sviluppo” avviene al di fuori degli Stati Uniti – in altre parole, praticamente qualsiasi router che puoi acquistare in questo momento. L’ordinanza della FCC afferma che i router di fabbricazione straniera rappresentano “rischi inaccettabili” per la sicurezza nazionale.

Il divieto non si applica ai router già autorizzati dalla FCC, ovvero a tutti i router attualmente in vendita negli Stati Uniti, e avrà impatto solo sui nuovi modelli che non sono stati ancora approvati. Ciò significa che ogni router disponibile prima dell’ordine è ancora disponibile oggi e le aziende produttrici di router possono ancora rifornirli utilizzando i processi di produzione esistenti.

In sostanza, la FCC sta congelando l’intero mercato dei router. COME William Budingtonun tecnologo della Digital Frontier Basis, un’organizzazione no-profit per i diritti digitali, mi ha detto: “Si tratta di utilizzare uno strumento estremamente schietto”.

Dove i precedenti divieti FCC erano limitati aziende specifichecome la spinta dell’anno scorso per vietare i router TP-Hyperlink, questa colpisce un intero settore. Quindi dove va a finire qualcuno che ha bisogno di uno nuovo Router Wi-Fi? Dovresti acquistare un modello che hai tenuto d’occhio nel caso in cui si esaurisca? O è meglio aspettare e vedere quali aziende la FCC considera di produzione estera?

So cosa farei, ma ho verificato i miei consigli con alcuni esperti del settore. Si scopre che siamo d’accordo.

Il mio consiglio: per il momento non comprare un nuovo router

Quando ho visto per la prima volta l’annuncio della FCC, non potevo smettere di pensare a quanto caos questo avrebbe introdotto nel mercato dei router statunitense. Mentre cercavo di individuare quali produttori sarebbero considerati “di produzione estera”, è diventato subito chiaro quanto siano profondamente internazionali le catene di fornitura dei router.

Comprendere la portata del divieto

Prendi Netgear. Sebbene sia una società fondata e con sede negli Stati Uniti, produce router Vietnam, Tailandia, Indonesia e Taiwan. Advert eccezione di Starlink, l’azienda afferma che i suoi router più recenti sono realizzati interamente in Texas, secondo la BBC — Non sono riuscito a trovare un solo marchio di router che sia nostrano.

Non ho problemi a consigliare router prodotti all’estero. Dopotutto, avevano già seguito il processo di autorizzazione della FCC e non ho visto show convincenti che un marchio di router abbia più vulnerabilità {hardware} di un altro.

Tommaso PaceCEO della società di sicurezza informatica NetRise, mi ha parlato del potenziale l’anno scorso durante un’intervista Divieto di TP-Hyperlink: “Abbiamo analizzato una quantità sorprendente di firmware TP-Hyperlink. Troviamo cose, ma troviamo cose ovunque.”

Ho appena finito di testare, recensire e valutare oltre 30 router e, dopo anni di resistenza, ho finalmente concluso questa cosa I router Wi-Fi 7 valgono i soldi per le velocità che ottieni. Pur mantenendo le mie raccomandazioni, con questo divieto in vigore, il router che acquisti oggi potrebbe non essere più buono tra un anno.

Il rischio per la sicurezza che guarda al futuro

Poi ho visto il Avviso pubblico della FCC sul divieto, che specifica che i produttori possono continuare a fornire aggiornamenti software program e firmware “almeno fino al 1 marzo 2027”. Ciò significa che se possiedi un router di fabbricazione estera (se possiedi un router, in altre parole) non sarà possibile ottenere patch di sicurezza dopo story scadenza.

Ecco perché penso che la mossa saggia qui sia aspettare di acquistarne uno, se puoi. Mantenere aggiornato il firmware del router è una parte essenziale della protezione della rete domestica. Se acquisti da un’azienda di router che non ottiene un’esenzione da questo divieto, rischi di avere un dispositivo non protetto tra un anno.

È un effetto collaterale ironico di un ordine apparentemente progettato per mantenere gli americani più sicuri: potrebbero non essere più in grado di ottenere le ultime soluzioni di sicurezza.

“Se limiti la capacità delle persone di ottenere aggiornamenti di sicurezza, stai peggiorando il problema, non migliorando,” Alan Butlermi ha detto il consulente senior dell’Digital Privateness Info Middle. “Molti di questi router si trasformeranno in zucche entro un anno, a meno che non estendano questa deroga.”

Dicendo che puoi aggiornare il tuo firmware “almeno fino al 1 marzo 2027″, la FCC lascia un certo margine di manovra per un’estensione. Ma finché non sapremo di più su quali società la FCC considera di produzione estera e quali saranno esenti, non mi sentirei a mio agio nel consigliare di spendere soldi per un nuovo router in questo momento.

Consigli per le esigenze rapid del router

Se il tuo vecchio router smette di funzionare, non ti dirò di aspettare la chiarezza della FCC per tornare al Wi-Fi: la tempistica di preoccupazione è più in anni che in mesi. Un buon compromesso potrebbe essere quello di acquistare un router economico più vecchio anziché l’ultimo modello Wi-Fi 7 su cui avevi messo gli occhi. Ma se puoi permetterti di aspettare un mese o due, vale la pena prestare attenzione.

“Penso che tutto questo diventerà un disastro molto rapidamente”, ha detto Butler.

Questo è il punto più complicato del processo che probabilmente vedremo. Man mano che la situazione si calmerà nelle prossime settimane, probabilmente avremo informazioni migliori su quali router saranno ancora sicuri da utilizzare tra un anno.

Opinione dell’esperto: il tuo attuale router è ancora sicuro da usare?

Quando ho intervistato quattro esperti di sicurezza informatica, sono rimasto sorpreso di scoprire che erano generalmente favorevoli all’azione della FCC per proteggere la sicurezza del router in teoria, ma critici riguardo all’esecuzione.

“Avrà un impatto su molti prodotti innocui per arginare un problema reale”, ha detto Budington. “Inoltre, non è particolarmente mirato, poiché i router sono solo una parte del problema, insieme ai dispositivi IoT.”

La preoccupazione per il rischio per la sicurezza nazionale

IL Lo dice la FCC che i router prodotti all’estero erano “direttamente implicati” nei casi Volt, Flax e Tifone salato attacchi informatici. Questi attacchi non prendono necessariamente di mira i dati di una persona media, ma possono trasformare il router in uno strumento da utilizzare per attacchi dannosi.

“Il singolo utente che possiede il router probabilmente non ne sa nemmeno nulla”, ha detto Butler. “Succede in background a loro insaputa e non li influenza necessariamente direttamente in alcun modo che possano notare.”

Nell’attacco Salt Hurricane, gli hacker sono riusciti advert accedere ai dati di milioni di persone attraverso i loro supplier Web, con l’obiettivo di ottenere l’accesso alle informazioni provenienti da intercettazioni telefoniche autorizzate dal tribunale. Si è trattato di un esempio particolarmente audace di un approccio hacker collaudato chiamato “spray and Prayer”: trova le credenziali di accesso predefinite e provale su quanti più dispositivi connessi puoi.

“Può essere solo un router su 5.000, ma quello può essere un bingo”, Sergej Shykevichun responsabile dell’intelligence sulle minacce presso Verify Level Analysis, mi ha parlato di questi tipi di attacchi. “Per la maggior parte è semplicemente facile. In molti casi, non è necessario essere un attore molto sofisticato, o addirittura uno stato-nazione, per avere successo.”

Come puoi proteggere subito il tuo router

È altrettanto facile per gli hacker ottenere l’accesso tramite le credenziali predefinite di un router quanto lo è per te modificare le tue impostazioni. La maggior parte dei router dispone di un’app che te lo consente aggiornare le credenziali di accesso da lì, ma puoi anche digitare l’indirizzo IP del tuo router in un URL. Questi sono diversi dal nome e dalla password Wi-Fi, che dovrebbero essere modificati ogni sei mesi circa. È anche una buona thought mantenere aggiornato il firmware, cosa che puoi fare automaticamente nelle impostazioni del router o scaricando manualmente gli aggiornamenti nell’app o nel portale net del router.

Quando ne sapremo di più?

Vorrei poter indicare un altro momento in cui la FCC ha ordinato un divieto generale su un’intera categoria di prodotti di consumo, ma prima non period mai successo nulla di simile. I produttori possono richiedere l’“approvazione condizionata” e probabilmente si affannano dietro le quinte per ottenere il taglio. Quando ho contattato la FCC per maggiore chiarezza sull’ordine, sono stato indirizzato alla “Lista coperta” della commissione Pagina delle domande frequenti.

La mia ipotesi migliore è che scopriremo maggiori dettagli su quali aziende saranno bandite nel prossimo mese o giù di lì – una stima che è stata ripresa da due osservatori del settore con cui ho parlato. Ma l’attesa potrebbe essere ancora più lunga. Budington mi ha detto che secondo lui le aziende produttrici di router potrebbero aspettare finché il divieto non verrà revocato piuttosto che affrettarsi a cercare di spostare l’intera catena di fornitura negli Stati Uniti.

Non importa come andrà a finire, probabilmente lo ricorderemo come il capitolo più caotico della storia del divieto dei router. A meno che tu non abbia bisogno immediatamente di un nuovo router, ci sono buone probabilità che tu possa prendere una decisione più informata tra un mese.